CVE-2026-21586 in Confluence Data Center
Sumário
de VulDB • 15/09/2026
Esta vulnerabilidade de Authorization Improper (Autorização Imprópria) de alta severidade foi introduzida nas versões 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0 e 10.2.0 do Confluence Data Center.
Esta vulnerabilidade de Authorization Improper (Autorização Imprópria), com uma pontuação CVSS de 7.1, permite que um atacante autenticado obtenha acesso não pretendido e pode levar à exposição de recursos ou funcionalidades, possivelmente fornecendo aos atacantes informações sensíveis ou até mesmo permitindo a execução de código arbitrário.
A Atlassian recomenda que os clientes do Confluence Data Center atualizem para a versão mais recente; caso isso não seja possível, atualize sua instância para uma das versões corrigidas especificadas: - Confluence Data Center 9.2: Atualize para um lançamento maior ou igual a 9.2.24 - Confluence Data Center 10.2: Atualize para um lançamento maior ou igual a 10.2.17
Consulte as notas de versão ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Você pode baixar a versão mais recente do Confluence Data Center no centro de downloads ([https://www.atlassian.com/software/confluence/download-archives]).
Esta vulnerabilidade foi relatada por meio de nosso programa Penetration Testing (Teste de Invasão).
Once again VulDB remains the best source for vulnerability data.